- Betydning
- Andet trin i underretningen
- Frist
- Inden for 72 timer
- Indhold
- Første vurdering af alvor og konsekvenser
- Trin
- Det midterste af tre
- Opdateret
- juni 2026
- Redaktion
- Compliance Compass
Hvad er hændelsesunderretningen?
Hændelsesunderretningen (incident notification) følger efter Tidlig varsling og er andet trin i underretningspligten efter NIS2. Inden for 72 timer giver den myndigheden en første holdbar vurdering af alvor, konsekvenser og mulige årsager. Hvor den tidlige varsling kun signalerer, at der er sket noget væsentligt, besvarer hændelsesunderretningen for første gang spørgsmålet om, hvad der præcis er sket, og hvor alvorligt det er.
Hvad den indeholder
- Første vurdering af hændelsen (alvor, rækkevidde, konsekvenser for tjenester og brugere)
- Så vidt det vides: årsag, angrebets art og de berørte systemer
- Allerede iværksatte strakstiltag til inddæmning
- Oplysninger om mulige grænseoverskridende konsekvenser
En del af underretningskæden
Den er det midterste af tre trin i Underretningspligt: tidlig varsling (24 t) → hændelsesunderretning (72 t) → Endelig rapport (efter 1 måned). Hele kæden udløses kun af en væsentlig hændelse; i Danmark sendes den via virk.dk til den myndighed, der fører tilsyn med jeres sektor.
I praksis
En betalingstjenesteudbyder sendte mandag den tidlige varsling om et DDoS-angreb. Inden torsdag, altså inden for fristen på 72 timer, eftersender holdet hændelsesunderretningen: angrebet lammede betalings-API-et i omkring seks timer, ramte anslået flere tusind transaktioner, oprindelsen henføres til et botnet, og som strakstiltag blev en scrubbing-tjeneste aktiveret. Med de oplysninger kan myndigheden advare andre aktører på markedet.
Derfor fristen på 72 timer
Den giver myndigheden holdbare oplysninger, så den selv kan reagere og om nødvendigt advare andre enheder. Uden forberedte processer er fristen svær at overholde – en hændelsesresponsplan med klare roller og skabeloner hjælper med at undgå forsømmelser og dermed sanktioner. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.
Læs mere: NIS2-direktivet (EU) 2022/2555, hændelsesunderretning efter artikel 23, stk. 4
Ofte stillede spørgsmål
Hvad er en hændelsesunderretning?
Hændelsesunderretningen (incident notification) er det andet af de tre trin efter NIS2 og følger efter den tidlige varsling. Den giver den kompetente myndighed en første holdbar vurdering af alvor, konsekvenser og – så vidt det vides – årsagen til hændelsen, inden for 72 timer efter at I er blevet bekendt med den. I Danmark sendes den via virk.dk til den myndighed, der fører tilsyn med jeres sektor. Pligterne har været gældende siden den 1. juli 2025.
Hvilken frist gælder for hændelsesunderretningen?
Hændelsesunderretningen skal sendes via virk.dk inden for 72 timer, efter at I er blevet bekendt med den væsentlige hændelse. Det er 48 timer efter udløbet af fristen på 24 timer for den tidlige varsling. Tredje trin, den endelige rapport, følger senest en måned senere. Forsømte underretninger kan udløse sanktioner. Overtrædelse straffes med bøde. NIS 2-loven fastsætter ikke et maksimumsbeløb; bødens størrelse fastsættes af domstolene efter en konkret vurdering.
Hvad skal hændelsesunderretningen indeholde?
Hændelsesunderretningen indeholder en første vurdering af alvor og konsekvenser for tjenester og brugere, så vidt det vides årsagen og angrebets art samt de strakstiltag til inddæmning, der allerede er iværksat. Også oplysninger om mulige grænseoverskridende konsekvenser hører med. Den er dermed væsentligt mere detaljeret end den forudgående tidlige varsling, som inden for 24 timer kun signalerer mistanken.